Podman

最新推荐文章于 2023-04-23 18:01:01 发布

Gin—L

最新推荐文章于 2023-04-23 18:01:01 发布

阅读量253

点赞数

分类专栏： Podman 文章标签：容器

本文链接：https://blog.csdn.net/m0_72898391/article/details/126335252

版权

Podman 专栏收录该内容

3 篇文章 0 订阅

订阅专栏

Podman

Podman简介
- 什么是Podman
- - 他和Docker相比有什么区别
  - - 在使用方面有什么区别
Podman的安装部署
- 加速器配置
Podman的常用命令

Podman简介

在这里插入图片描述

什么是Podman

简单的来说Podman就是Docker 别名是：Docker=Podman 因为Podman 提供了一个与 Docker 兼容的命令行前端，可以简单地将 Docker cli 别名为 docker=podman
Podman是一个开源的项目，兼容多个系统且驻留在GitHUb上
Podman是一个 没有守护程序的容器引擎 这是和Docker最大的区别，这将导致Podman不需要开启就可以直接使用。
Podman控制器下的容器可以由root用户和普通用户的身份去运行容器，同时Podman使用libpod库管理整个容器的系统生态

他和Docker相比有什么区别

dockers在实现CRI的时候，它需要一个守护进程，其次需要以root运行，因此这也带来了安全隐患。
podman不需要守护程序，也不需要root用户运行，从逻辑架构上，比docker更加合理。
在docker的运行体系中，需要多个daemon才能调用到OCI的实现RunC。
在容器管理的链路中，Docker Engine的实现就是dockerd
daemon，它在linux中需要以root运行，dockerd调用containerd，containerd调用containerd-shim，然后才能调用runC。顾名思义shim起的作用也就是“垫片”，避免父进程退出影响容器的运训
podman直接调用OCI,runtime（runC），通过common作为容器进程的管理工具，但不需要dockerd这种以root身份运行的守护进程。
在podman体系中，有个称之为common的守护进程，其运行路径通常是/usr/libexec/podman/conmon，它是各个容器进程的父进程，每个容器各有一个，common的父则通常是1号进程。podman中的common其实相当于docker体系中的containerd-shim。

在这里插入图片描述
图上所说意为：Podman不需要守护程序 Dokcer需要守护程序
dorcker的containerd-shim与podman的common被归在Container一层

在使用方面有什么区别

podman的定位也是与docker兼容，因此在使用上面尽量靠近docker。在使用方面，可以分成两个方面来说：

一是系统构建者：

在系统构建者方面，用podman的默认软件，与docker的区别不大，只是在进程模型、进程关系方面有所区别。如果习惯了docker几个关联进程的调试方法，在podman中则需要适应。可以通过pstree命令查看进程的树状结构。
总体来看，podman比docker要简单。由于podman比docker少了一层daemon，因此重启的机制也就不同了。

二是使用者的角度：

在使用者方面，podman与docker的命令基本兼容，都包括容器运行时（run/start/kill/ps/inspect），本地镜像（images/rmi/build）、镜像仓库（login/pull/push）等几个方面。因此podman的命令行工具与docker类似，比如构建镜像、启停容器等。甚至可以通过alias
docker=podman可以进行替换。因此，即便使用了podman，仍然可以使用http://docker.io作为镜像仓库，这也是兼容性最关键的部分。

Podman的安装部署

链接: 官方文档

//环境是CentOS8 
Podman 在 CentOS 7 的默认 Extras 存储库和 CentOS 8 和 Stream 的 AppStream 存储库中可用。

//这里直接安装：podman-docker 此包可 ‘docker=podman’ 但最好 “安装 podman podman-docker”
[root@localhost ~]# yum -y install podman podman-docker				

//安装最新依赖包libseccomp conmon防止使用Podman报错.
[root@localhost ~]# yum -y update libseccomp
[root@localhost ~]# yum -y update conmon

//查看是否安装成功
[root@localhost ~]# podman images
REPOSITORY  TAG         IMAGE ID    CREATED     SIZE

加速器配置

//进入配置文件
[root@localhost ~]# vim /etc/containers/registries.conf

//在最后一行添加内容如下
[[registry]]			
prefix = "docker.io"
location = "e1nfzb1k.mirror.aliyuncs.com"					注意这里不要写https直接写地址

//查看加速器
[root@localhost ~]# podman info 
host:
  arch: amd64
  buildahVersion: 1.24.1
  cgroupControllers:
......
registries:
  docker.io:
    Blocked: false
    Insecure: false
    Location: e1nfzb1k.mirror.aliyuncs.com
......

Podman的常用命令

链接: Docker命令演示

镜像命令

podman search 检索镜像
podman pull 获取镜像
podman images 列出镜像
podman image Is 列出镜像
podman rmi 删除镜像
podman image rm 删除镜像
podman save 导出镜像
podman load                  导入镜像
podmanfile 定制镜像（三个）
podman build             构建镜像
    podman run 运行镜像
    podmanfile 常用指令（四个）
    COPY 复制文件
        ADD                  高级复制
        CMD 容器启动命令
        ENV 环境变量
        EXPOSE 暴露端口

容器命令

podman run 创建并启动容器
podman start         启动容器
podman ps 查看容器
podman stop          终止容器
podman restart 重启容器
podman attach 进入容器
podman exec 进入容器
podman export        导出容器
podman import        导入容器快照
podman rm 删除容器
podman logs          查看日志

使用Podman

Podman 在拉取镜像时会根据仓库配置文件中的短名称去相应的网方网站去拉取
想要拉取某个官方的镜像需要在拉取的时候指定比如：podman pull docker.io/library/httpd

//运行一个httpd的镜像容器 
[root@localhost ~]# podman run -d --name httpd docker.io/library/httpd
Trying to pull docker.io/library/httpd:latest...				正在拉取http
Getting image source signatures
Copying blob 41c22baa66ec done  
Copying blob dcc4698797c8 done  
Copying blob d982c879c57e done  
Copying blob a2abf6c4d29d done  
Copying blob 67283bbdd4a0 done  
Copying config dabbfbe0c5 done  
Writing manifest to image destination
Storing signatures
db9ddc6446972ccd1a2e8b8ed2d8ae1a2eff72c511abd50b912487e9466aba47

//查看拉取的镜像
[root@localhost ~]# podman images
REPOSITORY               TAG         IMAGE ID      CREATED       SIZE
docker.io/library/httpd  latest      dabbfbe0c57b  7 months ago  148 MB

//列出运行的容器			注意 ps -a 将列出所有容器
[root@localhost ~]# podman ps
CONTAINER ID  IMAGE                           COMMAND           CREATED             STATUS                 PORTS       NAMES
db9ddc644697  docker.io/library/httpd:latest  httpd-foreground  About a minute ago  Up About a minute ago              httpd

//检查运行的容器
[root@localhost ~]# podman inspect -l | grep IPAddress				查看容器IP   注意 -l 是最新的参数
               "IPAddress": "10.88.0.2",
                         "IPAddress": "10.88.0.2",
                         
[root@localhost ~]# curl 10.88.0.2													进行网页访问测试
<html><body><h1>It works!</h1></body></html>

//查看日志
[root@localhost ~]# podman logs httpd
AH00558: httpd: Could not reliably determine the server's fully qualified domain name, using 10.88.0.2. Set the 'ServerName' directive globally to suppress this message
AH00558: httpd: Could not reliably determine the server's fully qualified domain name, using 10.88.0.2. Set the 'ServerName' directive globally to suppress this message
[Sun Aug 14 12:37:00.056526 2022] [mpm_event:notice] [pid 1:tid 139683466673472] AH00489: Apache/2.4.52 (Unix) configured -- resuming normal operations
[Sun Aug 14 12:37:00.056700 2022] [core:notice] [pid 1:tid 139683466673472] AH00094: Command line: 'httpd -D FOREGROUND'
10.88.0.1 - - [14/Aug/2022:12:41:05 +0000] "GET / HTTP/1.1" 200 45

//查看容器资源占用情况
[root@localhost ~]# podman top httpd
USER        PID         PPID        %CPU        ELAPSED          TTY         TIME        COMMAND
root        1           0           0.000       8m49.443391459s  ?           0s          httpd -DFOREGROUND 
www-data    9           1           0.000       8m49.443710524s  ?           0s          httpd -DFOREGROUND 
www-data    10          1           0.000       8m49.443761058s  ?           0s          httpd -DFOREGROUND 
www-data    11          1           0.000       8m49.443809468s  ?           0s          httpd -DFOREGROUND 

//停止容器
[root@localhost ~]# docker stop httpd
Emulate Docker CLI using podman. Create /etc/containers/nodocker to quiet msg.
httpd
[root@localhost ~]# docker ps
Emulate Docker CLI using podman. Create /etc/containers/nodocker to quiet msg.
CONTAINER ID  IMAGE       COMMAND     CREATED     STATUS      PORTS       NAMES

//删除容器
[root@localhost ~]# docker kill httpd
Emulate Docker CLI using podman. Create /etc/containers/nodocker to quiet msg.
httpd
[root@localhost ~]# docker ps -a
Emulate Docker CLI using podman. Create /etc/containers/nodocker to quiet msg.
CONTAINER ID  IMAGE       COMMAND     CREATED     STATUS      PORTS       NAMES

用户操作

//登录到docker仓库
[root@localhost ~]# podman login  docker.io
Username: Knightsl
Password: 
Login Succeeded!
//上传镜像
[root@localhost ~]# podman images
REPOSITORY                 TAG         IMAGE ID      CREATED       SIZE
docker.io/library/busybox  latest      beae173ccac6  7 months ago  1.46 MB
docker.io/library/httpd    latest      dabbfbe0c57b  7 months ago  148 MB
//修改名称
[root@localhost ~]# podman tag docker.io/library/httpd:latest docker.io/knightsl/httpd:test
//上传镜像
[root@localhost ~]# podman push docker.io/knightsl/httpd:test
Getting image source signatures
Copying blob 1da636a1aa95 done  
Copying blob deefaa620a71 done  
Copying blob 2edcec3590a4 done  
Copying blob 9cff3206f9a6 done  
Copying blob 15e4bf5d0804 done  
Copying config dabbfbe0c5 done  
Writing manifest to image destination
Storing signatures




//本地文件传输
[root@localhost ~]# podman run -it busybox				创建容器进入
Resolved "busybox" as an alias (/etc/containers/registries.conf.d/000-shortnames.conf)
Trying to pull docker.io/library/busybox:latest...
Getting image source signatures
Copying blob 5cc84ad355aa done  
Copying config beae173cca done  
Writing manifest to image destination
Storing signatures
/ # ls										查看 / 文件
bin   dev   etc   home  proc  root  run   sys   tmp   usr   var
/ # 

//将文件传输到容器/下
[root@localhost ~]# ls
anaconda-ks.cfg
[root@localhost ~]# podman cp anaconda-ks.cfg 263b77d5111b:/

//查看
/ # ls
bin   dev   etc   home  proc  root  run   sys   tmp   usr   var
/ # ls
anaconda-ks.cfg  dev              home             root             sys              usr
bin              etc              proc             run              tmp              var
/ # exit